CN1577206A - 便携式计算机 - Google Patents

Abstract

一种便携式计算机系统包括一主体，该主体具有对一网络连接、第一硬盘驱动器(HDD)、以及可使第一HDD与一系统断开的第一磁盘交换部分进行控制的一网络控制器。扩充基座单元可拆卸地附着于主体上。网络交换部分可使网络控制器选择性地访问内部网络或者外部网络。交换控制部分安装在主体或者扩充基座单元的一侧中，并对网络交换部分进行控制以可访问内部网络或者外部网络，并且如果网络控制器访问外部网络则对第一磁盘交换部分进行控制以使第一HDD与该系统断开。

Description

便携式计算机

技术领域

本发明涉及一种便携式计算机，尤其是涉及其安全性和可携带性已改善的便携式计算机。

背景技术

计算机和网络技术已呈现出显著的发展。因此，通过使网络可用计算机与一网络相连而经由互联网提供了大量的信息。经常将这种计算机网络划分成可通过LAN(局域网)来访问的一内部网络以及可通过互联网来访问的一外部网络，并且用户可按照需求而选择性地访问内部网络和外部网络以获得所需信息。

这种计算机网络技术开发提供了便利性，但是可造成个人信息被不知情的泄漏而造成了在社会上流传。另外，黑客可通过计算机网络而积极的设法进入个人信息或者专有信息。因此，目前对诸如防止企业专有信息或者敏感信息或者个人信息通过互联网(外部网络)而泄漏出去的安全解决方案这样的安全技术进行开发是重要的议题。

一个安全方法就是利用这样一种物理方式来隔离内部网络和外部网络，该物理方式包括使网卡具有一网络交换部分和一磁盘变换部分。该网卡安装在诸如PCI(外设部件互连)槽这样的扩充槽中。内部网络和外部网络的硬盘驱动器(HDDs)安装在计算机中，并且两个HDDs通过位于网卡中的磁盘变换部分而与系统相连。仅允许其通过输入认证密钥而通过认证过程的用户访问内部网络及内部网络的HDD。这意味着当用户未通过输入认证密钥而未能完成认证过程或者未能通过认证过程时，该磁盘交换部分断开对内部网络的访问并且还物理上的断开了内部网络的HDD与该系统。

传统的安全技术仅应用于诸如台式计算机这样的其具有多个扩充槽的计算机，这些扩充槽可容纳其具有网络交换部分及磁盘变换部分的网卡。然而，它很难应用于其不具有备用扩充槽的便携式计算机。

发明内容

本发明的一方面提供了一种具有令人满意级别的安全性和可携带性的便携式计算机。

在下面的说明中部分的阐明了本发明其他方面和/或优点，并且在某种程度上，从该说明中可显而易见的得出本发明的其他方面和/或优点，或者可从该发明的实施中认识到本发明的其他方面和/或优点。

通过提供这样一种便携式计算机可实现本发明的上述和/或其他方面，该便携式计算机包括一主体，其具有用于控制网络连接的网络控制器、第一HDD(硬盘驱动器)、以及用于使第一HDD与系统断开的第一磁盘交换部分；一扩充基座单元，其可拆卸地提供于主体中；一网络交换部分，其安装在扩充基座单元中以选择性地访问内部网络或者外部网络；以及一交换控制器，其安装在主体或者扩充基座单元中，对网络交换部分进行控制以允许网络控制器访问内部网络或者外部网络，并且如果网络控制器访问外部网络则对第一磁盘交换部分进行控制以使第一HDD与该系统断开。

根据本发明的一方面，该便携式计算机进一步包括第二HDD，该第二HDD位于扩充基座单元中并且当扩充基座单元安装在主体上时该第二HDD与主体相连。

根据本发明的一方面，该便携式计算机进一步包括第二磁盘交换部分，当扩充基座单元安装在主体上时该第二磁盘交换部分受到交换控制部分的控制，并且如果网络控制器访问外部网络时该第二磁盘交换部分使第二HDD与主体相连，或者如果网络控制器访问内部网络时该第二磁盘交换部分使第二HDD与主体断开。

根据本发明的一方面，第二HDD和主体通过一USB(通用串行总线)接口而彼此相连。

根据本发明的一方面，交换控制部分包括一用户认证部分，该用户认证部分使可以根据用户的操作来选择内部网络，并且如果在用户认证部分中选择了内部网络那么其可对网络交换部分进行控制以使网络控制器访问内部网络。

根据本发明的一方面，交换控制部分包括用于执行POST(通电自测试)的一BIOS(基本输入/输出系统)程序，并且该BIOS程序根据在POST过程中所识别的认证信号来对网络交换部分进行控制以使网络控制器访问内部网络或者外部网络。

根据本发明的一方面，BIOS程序提供了一认证接口以在POST过程中接收认证信号。

根据本发明的一方面，如果通过用户认证部分所输入的认证信号与预先所寄存的认证信号相同，那么BIOS程序对网络交换部分进行控制以使网络控制器访问内部网络。

根据本发明的一方面，如果通过用户认证部分所输入的认证信号与预先所寄存的认证信号不相同，那么BIOS程序对第一磁盘交换部分进行控制以使第一HDD与该系统断开。

根据本发明的一方面，如果通过用户认证部分所输入的认证信号与预先所寄存的认证信号不相同，那么BIOS程序对网络交换部分进行控制以使网络控制器访问外部网络。

根据本发明的一方面，第一磁盘交换部分切断提供给第一HDD的电源以使第一HDD与该系统断开。

根据本发明的另一个方面，通过提供这样一种便携式计算机也可实现上述和/或其他方面，该便携式计算机包括一控制网络的网络控制器；一存储用于执行POST(通电自测试)的BIOS程序的BIOS(基本输入/输出系统)ROM(只读存储器)；第一HDD(硬盘驱动器)；一网络交换部分，其对网络控制器进行控制以可选择性地访问内部网络或者外部网络；以及一磁盘交换部分，如果网络控制器访问外部网络，那么该磁盘交换部分使第一HDD与一系统断开；其中BIOS程序根据在POST过程中所识别的认证信号来对网络交换部分进行控制以使网络控制器访问内部网络或者外部网络。

根据本发明的一方面，该BIOS程序提供了一认证接口以在POST过程中接收认证信号。

根据本发明的一方面，如果通过用户认证部分所输入的认证信号与预先所寄存的认证信号相同，那么该BIOS程序对网络交换部分进行控制以使网络控制器访问内部网络。

根据本发明的一方面，如果通过用户认证部分所输入的认证信号与预先所寄存的认证信号不相同，那么该BIOS程序对磁盘交换部分进行控制以使第一HDD与该系统断开。

根据本发明的一方面，如果通过用户认证部分所输入的认证信号与预先所寄存的认证信号不相同，那么该BIOS程序对网络交换部分进行控制以使网络控制器访问外部网络。

根据本发明的一方面，该便携式计算机进一步包括第二HDD，并且其中该磁盘交换部分可根据BIOS程序的控制而选择性地使第一HDD和第二HDD之一与该系统相连。

根据本发明的一方面，该便携式计算机进一步包括一主HDD，该HDD存储用于引导系统的OS(操作系统)程序。

附图说明

结合随后的附图，从对实施例的以下描述中可显而易见的得出本发明的上述和/或其他方面及优点并且更容易理解。在附图中：

图1给出了根据本发明一实施例的便携式计算机的透视图；

图2给出了根据本发明一实施例的便携式计算机的方框图；

图3给出了根据本发明一实施例的便携式计算机的方框图；

图4给出了根据本发明一实施例的便携式计算机的方框图；

图5给出了根据本发明一实施例的便携式计算机的方框图。

具体实施方式

现在对本发明的实施例进行详细的介绍，随后的附图中示出了本发明的例子，其中为了通过参考附图来对本发明进行说明，在如下所述的整个实施例中相同的附图标记是指相同的元件。

如图1和图2所示，根据本发明一实施例的便携式计算机包括一主体10、用于控制网络连接的网络控制器22、第一硬盘驱动器(HDD)24及使第一HDD24与一系统断开的第一磁盘交换部分25。扩充基座单元30可拆卸地与主体10相组合或者附着于主体10上。便携式计算机还包括位于扩充基座单元30中的网络交换部分31以提供一路径以便网络控制器22可选择性地访问外部网络3或者内部网络5。交换控制器32位于主体10或者扩充基座单元30的一侧并且对网络交换部分31及第一磁盘交换部分25进行控制以分别访问内部网络和外部网络5和3。

主体10包括一CPU(中央处理器)11、一存储器部分14、与显示部分19相连的一图形控制器18、用于对从输入部分21(诸如键盘21a或者触摸垫21b)所输入的信号进行处理的一I/O(输入/输出)控制器20、一北桥12、以及一南桥13。然而，应当明白的是也可以使用诸如触摸屏或者鼠标这样的其他类型的输入装置，并且可将主体10另外配置成可执行相同的便携式计算机功能。

存储器部分14包括一RAM(随机存取存储器)15、一BIOS(基本输入/输出系统)ROM(只读存储器)17、以及一CMOS(互补金属氧化物半导体)RAM16。该BIOS ROM 17存储了其可执行POST(通电自测试)的BIOS程序。或者，可使用其他类型的存储器并且BIOS可保存在诸如硬盘的磁道柱面(maintenance cylinder)或者可重写存储器这样的其他存储器中。

所示出的北桥12是诸如可对CPU 12、RAM 15、以及图形控制器18之间的数据流进行管理的MCH(存储嚣控制集线器)的一芯片组。南桥13也是一芯片组，诸如可对I/O控制器20、BIOS ROM 17、以及CMOS RAM 16之间的数据流进行管理的ICH(I/O控制集线器)。

网络控制器22与南桥13相连，并对通过内部网络5或者外部网络3所发送的和/或所接收的数据进行处理，并且与暴露于主机壳10外表上的一网络连接端口42相连。在这里，诸如与内部网络5和外部网络3相连的RJ-45(注册的插座)连接器这样的网络连接器(未给出)与网络连接端口42相连并且可使主体10与外部网络3或者内部网络5相连。

第一HDD 24通过第一磁盘交换部分25而与南桥13相连。在该实施例中，第一HDD 24只用于内部网络5。当第一HDD 24与该系统相连时，最好是将第一HDD 24设置成从属装置。这意味着便携式计算机包括其被设置为主装置的主HDD 23，并且主HDD 23存储用于执行系统引导的一OS(操作系统)程序。因此，当主体10被连接以可访问外部网络3时，为了安全起见如果从主体10处移走第一HDD 24，那么主体10仍利用主HDD 23而起作用。然而，应该明白的是在本发明的所有方面都不要求主从驱动器关系，并且在本发明的所有方面都不要求主HDD 23与第一HDD 24一起使用。

第一磁盘交换部分25由交换控制器32来控制，并且根据认证信号而使第一HDD 24与系统相连或者断开。

由于上述结构，根据本发明的第一实施例，主体10可作为计算机系统而独立的操作，并且可根据认证信号来访问外部网络3和内部网络5。在这里，虽然在所有方面都不要求，但是第一HDD 24与位于主体10侧面的隔架27可拆卸地组合在一起，如图1所示。因此，当系统只利用主体10来访问外部网络3时，为增加安全性可很容易的从主体10处拆下第一HDD 24。

另一方面，如图1所示的扩充基座单元30可拆卸地位于主体10的一侧。如图1所示，将扩充基座单元30示例性地构造成其是位于主体10底部上的扩充基座台，但是它还可位于主体10的一个相对侧上，或者可插入到其位于主体10侧面上的隔架中。在本发明的可选方面，扩充基座台是一托架以使便携式数字助理与一网络相连。

当扩充基座单元30与主体10相啮合时，网络交换部分31分别通过连接器41和42而与网络控制器22相连。扩充基座单元30还包括一个可访问外部网络3的外部网络连接端口43以及一个可访问内部网络5的内部网络连接端口44。外部网络连接端口43和内部网络连接端口44与网络交换部分31相连。网络交换部分31可使通过外部网络连接端口43所访问的外部网络3以及通过内部网络连接端口44所访问的内部网络5选择性地与主体10的网络控制器22相连。

交换控制器32对网络交换部分31进行控制以使网络控制器22可访问外部网络3和/或内部网络5。如果网络控制器22访问外部网络3，那么交换控制器32对第一磁盘交换部分25进行控制以使第一HDD 24与该系统断开。在主体10和扩充基座单元30中，分别配置了彼此相对应的连接器61和62并且彼此相连。交换控制器32所产生的控制信号流过扩充基座单元30的连接器62而通过主体10的连接器61以到第一磁盘交换部分25。

根据本发明第一实施例的交换控制器32可以包括一用户认证部分(未给出)以依照其根据本发明一方面的用户操作而选择性地访问内部网络5。在这里，用户认证部分是一认证设备以通过输入安全密钥来选择性地访问内部网络5和/或第一HDD 24。例如，便携式计算机对网络交换部分31和第一磁盘交换部分25进行控制以使网络控制器22可以访问外部网络3，同时将第一HDD 24与该系统断开。在该状态下，如果用户利用安全密钥而在用户认证部分中选择了内部网络5，那么对网络交换部分31和第一HDD 24进行控制以使网络控制器22访问内部网络5，并且第一HDD 24与该系统相连。在这里，根据用户在用户认证部分中所输入的安全密钥来自动控制网络交换部分31和/或第一磁盘交换部分25的操作，并且还可通过将用于安全密钥的控制信号提供给网络交换部分31和/或第一磁盘交换部分25来对其进行控制。应该理解的是，根据设计者的偏爱可在交换控制器32、网络控制器22、以及独立部件中实现该用户认证部分。另外，可在硬件或者软件中实现用户认证部分。

在下文，参考图3对根据本发明一实施例的便携式计算机进行详细的描述。在这里，图1和图2所示的便携式计算机的相同部件使用图1所使用的相同附图标记来标注，并且省略了对其的相关说明。

图3所示的便携式计算机包括其安装在扩充基座单元30a中的第二硬盘驱动器(HDD)34。如果扩充基座单元30a安装在主体10a中，第二HDD 34与主体10a相连。在该实施例中，第二HDD 34只用于外部网络3。然而，应该明白的是第二HDD 34还可以用于内部网络3。

第二HDD 34通过一USB(通用串行总线)接口而与主体10a相连。USB接口包括一USB控制器26和一USB连接端口52。扩充基座单元30a具有一个与USB连接端口52相对应的USB连接器51。因此，如果扩充基座单元30a附着于主体10a，那么第二HDD 34通过与USB连接端口52相连的USB连接器51而与该系统相连。该USB控制器26安装在南桥13内部，因此根据本发明的方面USB控制器26及南桥13可作为单一的芯片组且作为独立的芯片组而提供。也可使用诸如串行的、IEEE 1394及USB 2.0这样的其它外部设备接口。

图3所示的便携式计算机具有第二交换部分33，该第二交换部分33使第二HDD 34相对于主体10a相连及断开，同时扩充基座单元30a与主体10a相连。在这里，当网络控制器22访问外部网络3时，交换控制器32a对第二交换部分33进行控制以使第二HDD 34与主体10a相连，并且当网络控制器22访问内部网络5时使第二HDD 34与主体10a断开。因此，如果网络控制器与外部网络3相连则通过使第二HDD 34与该系统相连并且使第一HDD 24与该系统断开、并且如果网络控制器与内部网络5相连则通过使第二HDD 34与该系统断开并且使第一HDD 24与该系统相连而可物理地隔离内部网络5与外部网络3之间的通信。

在下文，参考图4对根据本发明另一个实施例的便携式计算机进行详细的描述。在这里，使用相同的附图标记来标注便携式计算机的相同部件，并且省略了对其的相关说明。

图4所示的便携式计算机的交换控制部分包括用于执行POST(通电自测试)的一BIOS(基本输入/输出系统)程序32b。BIOS程序32b根据在BIOS程序32b所执行的POST过程中所识别的认证信号来控制网络交换部分31。例如，如果认证信号和先前所寄存的认证信号相同，则BIOS程序32b对网络交换部分31进行控制以使网络控制器22与内部网络5相连接，并且如果认证信号和先前所寄存的认证信号不相同，则对网络交换部分31进行控制以使网络控制器22与外部网络3相连。如果在POST处理过程中所识别的认证信号和所寄存的认证信号相同，那么BIOS程序32b还对第一磁盘交换部分25进行控制以使第一HDD 24与该系统相连，并且如果认证信号和所寄存的认证信号不相同，则对第一交换部分25进行控制以使第一HDD 24与该系统断开。

在这里，显示部分19可显示一认证接口以要求用户通过输入部分21来输入口令以访问内部网络5，因此如果所输入的口令和所寄存的口令相同，那么BIOS程序确定所输入的认证信号与先前所寄存的认证信号相同。然而，诸如机械密码或者电子密码、控制手柄、或者电子口令这样的其他输入技术和显示也可用于认证以识别并认证用户。

在该实施例中，根据本发明的第一实施例通过利用与用户认证部分相连的GPIO(通用目的输入/输出)(未示出)的输入/输出管脚来输入密码而对用户认证部分进行操作。在这里，BIOS程序32b检查在POST过程中是否激活了GPIO的输入/输出管脚。如果激活了GPIO的输入/输出管脚，那么BIOS程序32b确定所输入的认证信号与所寄存的认证信号相同。

另一方面，BIOS程序32b可根据在POST过程中所识别的认证信号来控制其安装在扩充基座单元30b中的第二磁盘交换部分33。因此，根据在启动便携式计算机时的认证信号，通过使第一HDD 24或者第二HDD 34与该系统相连可物理的隔离内部网络5与外部网络3之间的通信。

在下文，参考图5对根据本发明另一个实施例的便携式计算机进行描述。在所给出的便携式计算机中，网络交换部分31c安装在主体10c中。交换控制部分也包括如图4的实施例中所描述的一BIOS程序32c。在这里，BIOS程序32c根据在POST过程中所识别的认证信号来对网络交换部分31c进行控制以使网络控制器22可分别访问内部网络5和外部网络3。如果网络控制器22访问外部网络3，那么BIOS程序32c也对磁盘交换部分25c进行控制以使第一HDD 24与该系统断开。

如图5所示第二HDD 34c安装在主体10c中。在这里，提供了磁盘交换部分25c以使第一HDD 24或者第二HDD 34c可选择性地与该系统相连。也就是说，BIOS程序32c根据在POST过程中所识别的认证信号来控制磁盘交换部分25c以允许第一HDD 24和/或第二HDD 34可选择性地与该系统相连。然而，不要求第二HDD 34用在该发明的所有方面中。

用于在POST过程中识别认证信号的BIOS程序32c的处理与图4所示的实施例相同，并且因此省略了。

在上述实施例中，分别安装的且仅用于外部网络3的第二HDDs 34和34c是示例性的。然而，应该明白的是，主HDD 23还可用作外部网络3的HDD，因为它需要较小的安全性。如果主HDD 23用于外部网络3，则主HDD 23应保持与该系统相连，而无需考虑便携式计算机访问内部网络5还是外部网络3。

同时，上述实施例中的第一磁盘交换部分25和磁盘交换部分25c断开提供给第一HDD 24的电源以使第一HDD 24与该系统断开，并且从而分别断开连接第一磁盘交换部分25、磁盘交换部分25c、以及该系统的数据线。

如上所述，便携式计算机通过具有其内安装有用于控制网络连接的网络控制器、第一HDD、以及可使第一HDD与该系统断开的第一磁盘交换部分的主体而提供了令人满意的安全性和可携带性。扩充基座单元可拆卸地附着于主体10，并且由网络控制器来控制安装在扩充基座单元中的网络交换部分以访问内部网络或者外部网络。交换控制器可安装在主体或者扩充基座单元的一侧，且对网络交换部分进行控制以访问内部网络或者外部网络，并且如果网络控制器访问外部网络则对第一磁盘交换部分进行控制以使第一HDD与该系统断开。

为了提高安全性，诸如网络交换部分、交换控制器等等这样的涉及安全性的部件位于其可拆卸地附着于主体的扩充基座单元中。主体10还起工作计算机系统的作用。因此必要时用户可购买扩充基座单元，从而提高了便携式计算机的市场竞争力。

由于上述结构，本发明提供了一种其具有令人满意级别的安全性和可携带性的便携式计算机。虽然参考硬盘驱动器进行了描述，但是应该明白的是也可使用诸如光学磁盘这样的其他类型的存储介质，该光学磁盘例如可以是CD-ROM、CD-R、CD-RW、或者DVD-R以及闪速存储器。

虽然已给出了并描述了本发明的几个实施例，但是对于本领域普通技术人员来说在不脱离本发明的原则和精神的情况下可对这些实施例做出修改，本发明的范围是由随后的权利要求以及其等价体所定义的。

本申请要求2003年7月25日在韩国知识产权局提交的韩国专利申请NO.2003-51628的优先权；其整个内容引用在这里以供参考。

Claims (33)

1、一种便携式计算机，包括：

一主体，该主体具有对网络连接进行控制的网络控制器、第一硬盘驱动器(HDD)、以及用于将第一HDD从系统断开的第一磁盘交换部分；

一扩充基座单元，该扩充基座单元可拆卸地附着于主体上；

一网络交换部分，该网络交换部分安装在扩充基座单元中以选择性地访问内部网络和外部网络；以及

一交换控制部分，该交换控制部分安装在主体或者扩充基座单元中，并对网络交换部分进行控制以允许网络控制器分别地访问内部网络和外部网络，并且如果网络控制器访问外部网络则对第一磁盘交换部分进行控制以将第一HDD从该便携式计算机断开。

2、根据权利要求1的便携式计算机，进一步包括第二HDD，该第二HDD位于扩充基座单元中，当扩充基座单元安装在主体上时该第二HDD与主体相连。

3、根据权利要求2的便携式计算机，该便携式计算机进一步包括第二磁盘交换部分，当扩充基座单元安装在主体上时该第二磁盘交换部分由交换控制部分控制，并且如果网络控制器访问外部网络时该第二磁盘交换部分将第二HDD连接到主体，并且如果网络控制器访问内部网络时该第二磁盘交换部分将第二HDD从主体断开。

4、根据权利要求2的便携式计算机，其中第二HDD和主体通过一USB(通用串行总线)接口而彼此相连。

5、根据权利要求3的便携式计算机，其中交换控制部分进一步包括一用户认证部分，如果在用户认证部分中选择了内部网络那么该用户认证部分对网络交换部分进行控制以使网络控制器能够访问内部网络。

6、根据权利要求3的便携式计算机，其中交换控制部分包括用于执行POST(通电自测试)的一BIOS(基本输入/输出系统)程序，并且该BIOS程序根据在POST过程中所识别的认证信号来控制网络交换部分以使网络控制器能够分别访问内部网络或者外部网络。

7、根据权利要求6的便携式计算机，其中BIOS程序提供了一认证接口以在POST过程中接收认证信号。

8、根据权利要求7的便携式计算机，其中如果通过认证接口所输入的认证信号与预先所寄存的认证信号相同，那么BIOS程序对网络交换部分进行控制以使网络控制器能够访问内部网络。

9、根据权利要求8的便携式计算机，其中如果通过认证接口所输入的认证信号与预先所寄存的认证信号不相同，那么BIOS程序对第一磁盘交换部分进行控制以将第一HDD从该系统断开。

10、根据权利要求9的便携式计算机，其中如果通过认证接口所输入的认证信号与预先所寄存的认证信号不相同，那么BIOS程序对网络交换部分进行控制以使网络控制器能够访问外部网络。

11、根据权利要求1的便携式计算机，其中第一磁盘交换部分对提供给第一HDD的电源进行控制以将第一HDD从该系统断开。

12、一种便携式计算机，包括：

一网络控制器，该网络控制器对一网络连接进行控制；

一BIOS(基本输入/输出系统)ROM(只读存储器)，该BIOS ROM存储用于执行POST(通电自测试)的一BIOS程序；

第一硬盘驱动器(HDD)；

一网络交换部分，该网络交换部分允许网络控制器选择性地访问内部网络或者外部网络；以及

一磁盘交换部分，如果网络控制器访问外部网络，那么该磁盘交换部分将第一HDD从该便携式计算机断开；

其中BIOS程序根据在POST过程中所识别的认证信号来对网络交换部分进行控制以使网络控制器能够独立地访问内部网络和外部网络。

13、根据权利要求12的便携式计算机，其中该BIOS程序提供了一认证接口以在POST过程中接收认证信号。

14、根据权利要求13的便携式计算机，其中如果通过认证接口所输入的认证信号与预先所寄存的认证信号相同，该BIOS程序对网络交换部分进行控制以使网络控制器能够访问内部网络。

15、根据权利要求13的便携式计算机，其中如果通过认证接口所输入的认证信号与预先所寄存的认证信号不相同，该BIOS程序对磁盘交换部分进行控制以将第一HDD从该便携式计算机断开。

16、根据权利要求15的便携式计算机，其中如果通过认证接口所输入的认证信号与预先所寄存的认证信号不相同，那么该BIOS程序对网络交换部分进行控制以使网络控制器能够访问外部网络。

17、根据权利要求12的便携式计算机，进一步包括第二HDD，其中该磁盘交换部分可选择性地将第一HDD和第二HDD连接到该系统。

18、根据权利要求12的便携式计算机，进一步包括一主HDD，该HDD存储用于引导该系统的一OS(操作系统)程序。

19、根据权利要求17的便携式计算机，进一步包括一主HDD，该HDD存储用于引导系统的一OS(操作系统)程序。

20、一种可提高系统安全性的方法，该系统包括一扩充基座台和一便携式计算机，该便携式计算机具有与扩充基座台相连接的一存储器，该方法包括：

当扩充基座台与便携式计算机相连接时，建立第一网络和第二网络之一与该扩充基座台的连接；

当建立了与第二网络的连接时，建立与该存储器的连接。

21、根据权利要求20的方法，进一步包括当建立了与第一网络的连接时，自动切断与存储器的连接。

22、根据权利要求20的方法，进一步包括建立一认证接口以核实用户，其中：

建立与第一网络和第二网络之一的连接包括当利用从所建立的认证接口所接收到的数据来核实用户时建立与第二网络的连接，并且

建立与存储器的连接包括当核实了用户时建立与存储器的连接。

23、根据权利要求22的方法，进一步包括当利用从所建立的认证接口所接收到的数据未核实用户时自动切断与存储器和第二网络的连接。

24、一种计算机可读存储介质，该计算机可读存储介质是利用处理指令来编码的，所述处理指令可实现如处理器所执行的权利要求23所述的用于建立与第一和第二网络以及存储器的连接的方法。

25、一种系统，包括：

一扩充基座台和一便携式计算机，该便携式计算机具有至少一个可与该扩充基座台相连接的存储器；

多个连接器，用于连接所述便携式计算机和扩充基座台；

一网络交换选择器，该网络交换选择器位于扩充基座台中以选择性地访问内部网络和外部网络；

一存储器交换选择器，该存储器交换选择器位于计算机中以选择性地访问存储器；以及

一控制器，该控制器对网络交换选择器和存储器交换选择器进行控制，其中只有当访问内部网络时才访问该存储器。

26、根据权利要求25的系统，进一步包括：

一认证输入设备，该认证输入设备将信号发送到控制器，其中如果输入预定的代码则对用户进行认证，并且当核实了用户时建立与内部网络和安全硬盘驱动器的连接。

27、根据权利要求25的系统，其中控制器位于扩充基座台中。

28、根据权利要求26的系统，其中控制器位于便携式计算机中。

29、根据权利要求25的系统，其中当控制器设置网络交换选择器访问外部网络时，存储器交换选择器除去存储器的电源。

30、根据权利要求25的系统，进一步包括位于存储器存储单元上的用户认证基本输入/输出系统程序，当打开便携式计算机时该程序控制处理器将口令输入信息发送到便携式计算机的显示器，其中如果利用便携式计算机的输入来输入预定的代码则对用户进行认证，并且当对用户进行认证时如果用户被认证了则建立与内部网络及存储器的连接。

31、一种包括有便携式计算机及第一和第二存储器的系统，包括：

位于便携式计算机之内、用于对用户进行认证以产生一认证结果的装置；

一网络交换选择器，该网络交换选择器可选择性地访问内部网络和外部网络；

一存储器交换选择器，该存储器交换选择器可选择性地访问第一存储器和第二存储器；以及

一控制器，该控制器对存储器交换选择器进行控制，其中根据用于认证用户的装置的认证结果来访问第一存储器和第二存储器。

32、根据权利要求31的系统，其中控制器根据用于认证用户的装置的认证结果控制网络交换选择器以访问内部网络。

33、一种包括有一扩充基座台和一便携式计算机的系统，该便携式计算机具有至少一个可与扩充基座台连接的存储器，该系统包括：

用于将所述便携式计算机交互式地连接到所述扩充基座台的装置；

用于在便携式计算机之内建立一用户认证接口的装置，用于如果正确的输入了预定代码则可选择性地使用户访问内部网络和所述便携式计算机的存储器；

用于选择性地访问内部网络和外部网络的装置；

用于选择性地访问存储器的装置；以及

位于便携式计算机之内、当用户错误的输入了预定代码时可自动禁止存储器及访问内部网络的装置；

只有当访问内部网络并且用户正确地输入了预定代码时使能够访问存储器的装置；以及

当访问外部网络时可自动禁止存储器、而无需考虑用户是否正确地输入了预定代码的装置。

Images